BlockBeats: 26 жовтня дослідник безпеки killa (ім’я користувача на GitHub — KillaBoi) успішно використав недавно виявлену критичну вразливість PHP — PHP2Shell (CVE-2026-109618 та CVE-2026-109619), щоб отримати доступ до публічного сайту з нагородами stealmybitcoin[.]com і отримати біткойн-приз на суму близько 2021 долара США (0,02511679 BTC).
За даними, після розкриття вразливості виконання віддаленого коду в PHP 20 жовтня, оскільки публічний та надійний експлойт довго не з’являвся, 24 жовтня хтось створив цей сайт, намагаючись свідомо використовувати незапatchenу версію PHP та виставив приблизно 500 доларів США у біткоїнах як «призовий фонд» для запрошення хакерів підтвердити реальну експлуатованість вразливості. Пізніше призова сума зросла до приблизно 2000 доларів США завдяки пожертвам. Приблизно через 19,5 години після початку виклику killa написав працюючий експлойт і успішно отримав приватний ключ із сервера. Засновник сайту підтвердив, що виклик було вирішено, зазначивши, що саме розміщення ключа було помилкою, але визнав успішність атаки. Killa пізніше опублікував повний PoC на GitHub.